CVE-2021-27187

[建议描述]

FX Aggregator 终端客户端（由“Sovremennye Delovye Tekhnologii”开发）在勾选“保存密码”复选框时，会以明文形式将认证凭据存储在 login.sav 文件中。

[漏洞类型其他]

CWE-522 凭据保护不足

[供应商]

OOO Sovremennye Delovye Tekhnologii

[受影响产品代码库]

Fx-agreggator 终端客户端 - 1

[受影响组件]

受影响文件 "login.sav"

[影响信息泄露]

true

[供应商是否已确认或承认该漏洞？]

true

[发现者]

Maria Kononova（Jet Infosystems, jet.su）

[参考]

https://sdt-fx.ru/